abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 1
včera 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 5
včera 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
včera 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
1.12. 15:16 | Komunita

Na GOG.com začal zimní výprodej. Řada zlevněných her běží oficiálně také na Linuxu. Hru Neverwinter Nights Diamond lze dva dny získat zdarma. Hra dle stránek GOG.com na Linuxu neběží. Pomocí návodu ji lze ale rozběhnout také na Linuxu [Gaming On Linux].

Ladislav Hagara | Komentářů: 1
1.12. 13:14 | Bezpečnostní upozornění

Byla vydána verze 2.7.1 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Řešeno je několik bezpečnostních problémů. Aktualizován byl především Tor Browser na verzi 6.0.7. Tor Browser je postaven na Firefoxu ESR (Extended Support Release) a právě ve Firefoxu byla nalezena a opravena vážná bezpečnostní chyba MFSA 2016-92 (CVE-2016-9079, Firefox SVG Animation

… více »
Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 759 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: IPTABLES - filtrace podle MAC

3.7.2008 19:36 Pavel
IPTABLES - filtrace podle MAC
Přečteno: 523×
Dobrý den,,
jako příklad uvedu následující situaci:

Máme linuxový box, který má dvě síťová rozhraní:
eth0 = internet, MAC=00:B0:C7:A1:D2
eth1 = LAN, MAC=00:B0:C8:D9:1E

Nastavení IP je takovéto:
eth0 = ip: 10.0.0.1, maska: 255.255.255.0, gw+dns: 10.0.0.138
eth1 = 192.168.1.1 netmask 255.255.255.0

NAT si zprovoznit umím, ale rád bych nějak ošetřil / nastavil následující pravidlo, které by mělo znít asi nějak takto: Zablokuj veškerou komunikaci se všemi MAC adresami. Komunikaci povol pouze pro páry IP a MAC adres, které jsou uvedeny v seznamu. Zbytek proste zahoď.

Slibuji si od toho to, že sousedi si nebudou moct měnit IP adresy podle toho, jak se jim zrovna líbí.

Dokázal by mi prosím někdo ukázat "Příklad" toho, jak by takový skript měl vypadat ?

Děkuji a přeji pěkný večer.

Odpovědi

3.7.2008 20:24 Zmije
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Zdravim. Tohle se tu řešilo už mnohokrát i já sem na to ptal :). U mě na routeru to mám vyřešené takto:
iptables -P FORWARD DROP
##Definovani retezce ipcheck
iptables -N ipcheck

iptables -A FORWARD -o $InetDev -p tcp -j ipcheck
iptables -A FORWARD -o $InetDev -p udp -j ipcheck
iptables -A FORWARD -o $InetDev -p icmp -j ipcheck
iptables -A FORWARD -o $InetDev -j DROP
iptables -A FORWARD -i $InetDev -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $InetDev -j DROP
iptables -A POSTROUTING -t nat -o $InetDev -j MASQUERADE
a potom to plním z databáze (mysql, mám rád velikášská řešení, alespoň to není tak nudně stabilní)
iptables -I ipcheck  -i $LocalDev -o $InetDev -s $ip -m mac --mac-source $mac -j $akce
3.7.2008 20:31 Pheek | skóre: 24 | blog: io
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
neslo by to plnit z nejakeho jineho souboru , treba z dhcpd.conf tam je vazba jasna
host MarekH             {hardware ethernet 00:00:00:00:00:00;
                        fixed-address 192.168.10.220;}
3.7.2008 20:48 Zmije
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Jasně, ale já mám staticky přidělený adresy.
tomas789 avatar 3.7.2008 21:28 tomas789 | skóre: 15 | blog: big_blog | Litomyšl
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Asi by jsi ten soubor musel grepovat (nepovím jak, moc s grepem neumím) a složitějším skriptem předávat do příslušných proměnných.
Začínal jsem z ničeho a většinu z toho pořád mám.
3.7.2008 21:56 Pheek | skóre: 24 | blog: io
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
To me zajima, potreboval bych aby si to vycuclo mac a ip primo z toho dhcpd.confu tak ze bych aplikoval tyhle pravidla na celou sit stim ze by ten clovek kterej nebude mit tohle svazane ip+mac skoncil na strnce stim ze dela neco nekaleho :)
4.7.2008 13:46 Pheek | skóre: 24 | blog: io
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
nemohl by nekdo poradit jak udelat to ze b se tohle nastaveni vytahlo z dhcpd.confu a pouzilo v pravidlech?
4.7.2008 14:04 Zdenek
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Pouzijte treba sed.
4.7.2008 14:31 Pheek | skóre: 24 | blog: io
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Dekuji za opdoved, sed neznam, mohl by jste me nakopnout a trosku pomoci? Dekuji predem moc.
4.7.2008 17:04 Zdenek
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Jiste. man sed
3.7.2008 21:40 Bond
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Mohol by ti mozno pomoct ebtables. To je v podstate iptables na link-layeri, ktory vie robit aj jednoduche filtrovanie podla IP. Je o nieco menej "ohybny" ako iptables, ale myslim, ze presne toto by vedel pomerne priamociaro.
Luboš Doležel (Doli) avatar 3.7.2008 22:00 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Tak prostě povol jen nějaké IP adresy v iptables a pak s nimi napevno svaž MAC adresy (/etc/ethers, arp).
pavlix avatar 4.7.2008 00:48 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Takže sousedi budou muset změnit i MAC adresu, jo? :D

Mimochodem... pravidla podle mac adres moc dobře popisují manuálové stránky... pokud víš, co chceš, už na to stačí jenom aplikovat manuál (v tomhle případě).
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
Ondroid avatar 4.7.2008 08:34 Ondroid | skóre: 32 | blog: Hombre
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Slibuji si od toho to, že sousedi si nebudou moct měnit IP adresy podle toho, jak se jim zrovna líbí.
Tohle tomu ale tak úplně nezabrnání, budou mít jen míň IP adres na výběr.
4.7.2008 08:44 Pheek | skóre: 24 | blog: io
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Ano to je logicke ze je nekdo pres prsty neprasti kdyz si zmeni IP a popripade MAC ale mohlo by to fungovat tak ze pokud to pravidlo nebude splneno tak by je to mohlo hodit na nejakej web kde bude napsano at to nedelaji stim ze se dal nedostanou do netu.
4.7.2008 14:05 Zdenek
Rozbalit Rozbalit vše Re: IPTABLES - filtrace podle MAC
Neolizujte zabradli pred skolou! ;-)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.